Gestione del rischio cyber: governance, risk assessment, standard ISO 27001, assicurazioni, rischio della supply chain e formazione del personale.
399 articoli
Cybersecurity Posture e security assessment: framework NIST, ISO/IEC 27000, CIS Critical Security Controls e Framework Nazionale, aspetti organizzativi e Vulnerability Assessment con CVSS e categorie di remediation.
Regolamento Cloud AGID (Determinazione 628/2021) e NIS2 impongono controlli risk-based: la PA deve classificare dati e servizi, e i fornitori cloud devono soddisfare oltre 150 requisiti entro il 30 giugno 2024.
Fornitori e outsourcer sono l’anello debole: crescono gli incidenti sulle terze parti, tra DDoS sulle Telco e ransomware. Servono valutazione dell’outsourcing, contratti con penali e controlli come MFA ed EDR.
Digital evidence e digital forensics nei processi: il caso Mered, con tre anni di carcerazione preventiva per uno scambio d’identità, e Garlasco, dove il computer dell’imputato fu alterato dai carabinieri.
NIS2 estende il perimetro rispetto a NIS1 a 18 settori, distingue soggetti essenziali e importanti e richiede gestione del rischio, piani di incident response, continuità operativa e sicurezza della supply chain.
Difesa dei CPS industriali: DMZ e firewall al confine IT/OT, least functionality, autenticazione, password predefinite dei PLC, privilegio minimo con RBAC, account temporanei e accesso remoto.
Oltre il 90% degli attacchi passa dalla posta elettronica e in Italia l’87% degli incidenti è legato a phishing e social engineering; OSINT, threat intelligence, CVSS e MITRE ATT&CK per capire le minacce.
Diciassette casi reali di attacchi e guasti ai sistemi cyber-fisici, da Maroochy Shire (2000) e Stuxnet (2009) a Target e Colonial Pipeline (2021), con lezioni su credenziali, patch e password predefinite.
Tavola rotonda della 12ª Cyber Crime Conference sulla migrazione al cloud della PA: Polo Strategico Nazionale, risorse della Cloud Security Alliance e schema STAR richiesto dalla Determina n. 307/2022.
PLC, DCS e SCADA durano 10-15 anni e restano in servizio oltre il supporto dei fornitori: vulnerabilità, risorse insufficienti e protezioni non retrocompatibili ostacolano la sicurezza degli impianti.
Supply Chain ICT: la governance del rischio cibernetico integra approcci manageriali, economici, finanziari e di strategia competitiva, con casi studio, e rende la sicurezza un fattore di competitività.
L’EASM individua gli asset esposti su Internet con ricerche automatizzate e analisi del rischio; la proposta di 7Layers include asset dimenticati, intelligence sulle minacce e allineamento a NIST e ISO/IEC 27001.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine